Publication d’un outil pour accompagner la création des BCR

Les données à caractère personnel des Européens font l’objet d’une protection exigeante depuis l’entrée en vigueur du Règlement général sur la protection des données (RGPD) en 2018.

Ce texte impose des obligations à toutes les entités traitant ces données sur le territoire de l’Union européenne (UE), mais également dans des États tiers, dès lors que les données traitées sont relatives à des résidents européens.

Ainsi, lorsqu’une entreprise souhaite transférer des données vers une entité établie dans un État tiers à l’UE, elle se doit de vérifier le niveau de protection garanti dans cet État.

S’il est jugé insuffisant, le transfert n’est pas pour autant impossible, mais des précautions supplémentaires doivent être mises en place par l’entreprise.

Une des méthodes pouvant être employées est celle des règles d’entreprise contraignantes (abrégées en BCR pour Binding Corporate Rules). Elle s’adresse aux groupes d’entreprises implantés dans plusieurs États et prend la forme d’un référentiel qui engage toutes les entreprises du groupe concernant le traitement des données personnelles.

Une fois approuvées par les autorités nationales et européennes, les BCR permettent aux entreprises du groupe de transférer entre elles des données personnelles, peu importe leur situation géographique.

La Commission nationale de l’informatique et des libertés (CNIL) propose un nouvel outil pour permettre aux entreprises souhaitant soumettre un dossier d’approbation de BCR d’évaluer la recevabilité et la maturité de leur projet.

Assemblées générales : une lettre qui change tout !

Une SARL a pour objet social l’exploitation de centres de remise en forme, de coaching, de consultation diététique, de vente de produits et accessoires forme et bien-être.

Elle est gérée par son associée majoritaire qui détient 51 % du capital, les 49 % restants étant détenus par 2 autres associés.

La gérante a pour projet de vendre le fonds de commerce. Or les statuts de la SARL prévoient que toute vente de fonds de commerce n’est possible qu’après accord des associés réunis en assemblée générale ordinaire (AGO).

Pour rappel, l’AGO est réunie au minimum une fois par an, notamment pour approuver les comptes de l’exercice écoulé. Comme les décisions sont prises à la majorité simple des associés, une AGO ne peut pas prendre de résolution qui modifie la structure de la société (objet social, capital, forme de la société, etc.).

Ces questions relèvent du domaine de l’assemblée générale extraordinaire (AGE). Puisque les points traités touchent la structure même de la société, les règles de majorité et de quorum (c’est-à-dire le nombre minimal d’associés devant être présents) sont plus strictes que celles d’une AGO.

Dans cette affaire, les statuts prévoient que la vente du fonds de commerce doit être autorisée dans le cadre d’une AGO. Autrement dit, une majorité simple des associés suffit pour obtenir l’autorisation.

La gérante convoque donc une AGO. Sauf que les 2 autres associés s’opposent au projet… Qu’à cela ne tienne, la gérante détient 51 % du capital social : elle obtient donc la majorité simple et l’accord pour vendre le fonds de commerce…

… un accord qui n’a aucun sens, pour les associés minoritaires, qui estiment que cette décision aurait dû être prise non pas en AGO, mais en AGE et donc, être votée à la majorité des ¾ des associés.

Pourquoi ? Parce que, toujours selon eux, cette vente aura pour conséquence de faire disparaître l’objet social de la société et nécessitera donc une modification des statuts de la SARL.

« Non ! », s’oppose la gérante. La vente d’un fonds de commerce relève explicitement, d’après les statuts, de la compétence d’une AGO. De plus, ce n’est pas parce que le fonds est vendu que la société ne pourra pas continuer son activité ! Il n’y a donc ni extinction de son objet social ni modification statutaire à prévoir.

« Vrai ! », tranche le juge en faveur de la gérante. Cette opération n’entraînant pas d’extinction de l’objet social de la SARL, la demande d’accord pour la vente du fonds relève bien de l’AGO (comme le prévoient les statuts) et non de l’AGE !

Violation des données personnelles : rappel de la marche à suivre

Pour permettre à tous les professionnels de comprendre et de prévenir les risques d’accès à des données personnelles par des tiers, la CNIL a publié un exemple pratique à travers un vol de supports et détournements de services dans le cadre scolaire.

Au-delà de l’illustration pratique, voici la démarche à suivre pour tout entrepreneur victime d’une violation de données.

La violation des données doit être remontée au délégué à la protection des données, le cas échéant, qui doit être notifiée à la CNIL dans les 72 heures qui suivent sa découverte.

Une plainte auprès des forces de l’ordre est également à effectuer.

Les informations collectées à propos de la violation doivent être documentées, notamment à l’aide des prestataires informatiques.

C’est à cette étape que la violation des données auprès de la CNIL est formellement réalisée.

Cette notification est faite grâce aux procédures internes de gestion des incidents.

Il faut rétablir les données si vous disposez de sauvegarde ou d’une journalisation des actions effectuées sur l’espace victime d’une cyberattaque.

Dans certaines situations, il va falloir communiquer auprès des personnes concernées que leurs données personnelles font l’objet d’une violation.

Pour cela, il faut rédiger un message rappelant des informations obligatoires : les circonstances de l’incident, la nature des données concernées, le point de contact pour avoir des informations supplémentaires, les mesures déjà prises et envisagées et les conséquences possibles pour les personnes concernées.

Il faut réunir les collaborateurs pour leur faire part de la situation et les sensibiliser à la protection des données.

Le cas échéant, il faut faire une notification complémentaire auprès de la CNIL pour lui transmettre les nouveaux éléments : la mise à jour du nombre de personnes concernées par la violation, le nombre de personnes informées et un modèle non nominatif du message adressé à ces dernières.

Une fois ces étapes achevées, il va falloir mettre en place des actions de bonnes pratiques (si ce n’est pas déjà fait) pour éviter que la situation se reproduise :

• sensibiliser régulièrement vos clients et vos collaborateurs aux bonnes pratiques ;
• mettre en place des procédures de gestion des incidents ;
• s’assurer qu’une journalisation fine des accès et des actions est mise en place sur vos applications ;
• proposer une authentification multi-facteur ;
• etc.

Infirmiers : généralisation de la signature des certificats de décès

Depuis janvier 2024, une expérimentation est en cours, permettant à certains infirmiers de signer des certificats de décès.

Les infirmiers ayant suivi une formation dédiée peuvent alors intervenir, en cas d’indisponibilité d’un médecin, pour constater le décès de patients intervenus à leur domicile ou en EHPAD.

L’expérimentation était initialement menée dans les régions suivantes :

• Auvergne-Rhône-Alpes ;
• Centre-Val de Loire ;
• Ile-de-France ;
• Hauts-de-France ;
• La Réunion ;
• Occitanie.

Dorénavant, elle est étendue à l’ensemble du territoire national et la condition de vérification de l’indisponibilité d’un médecin est supprimée.

Renonciation à percevoir des recettes : sous conditions !

Un masseur-kinésithérapeute exerce son activité professionnelle au sein de deux établissements situés dans des locaux appartenant à des sociétés civiles immobilières (SCI) qu’il détient à 99 %.

Dans le cadre de cette activité et en tant que « praticien titulaire », il conclut des contrats de collaboration avec d’autres masseurs-kinésithérapeutes dans lesquels il leur accorde l’usage des locaux des SCI, des installations et des appareils, en contrepartie du versement d’une redevance correspondant à 25 % du montant total des honoraires perçus chaque mois par les collaborateurs.

Au cours d’un contrôle, l’administration fiscale se penche sur ces redevances et constate qu’une partie d’entre elles a été versée directement aux SCI propriétaires des locaux.

Une renonciation à percevoir des recettes, estime l’administration qui réintègre la fraction des honoraires perçus par les SCI dans les bénéfices non commerciaux (BNC) du praticien titulaire.

Elle rappelle, en effet, que les redevances perçues dans le cadre d’un contrat de collaboration ont le caractère de recettes commerciales et doivent être prises en compte dans les bénéfices imposables du praticien titulaire : il s’agit de bénéfices industriels et commerciaux (BIC), à la différence de ses propres revenus qui sont imposés dans la catégorie des BNC.

Toutefois, pour des raisons de simplification, il est admis que l’ensemble des profits du praticien titulaire (redevances versées par les collaborateurs et honoraires perçus au titre de son activité personnelle) peuvent être soumis à l’impôt sur le revenu dans la catégorie des BNC.

Par conséquent, en s’abstenant de comptabiliser une partie des redevances versées directement aux SCI, le praticien titulaire a renoncé à percevoir des recettes dont le montant doit être réintégré dans ses BNC.

Ce que confirme le juge : rien ne prouve ici que la renonciation à percevoir des recettes comporte une contrepartie équivalente ou qu’elle est justifiée par un autre motif légitime.

Partant de là, les honoraires versés directement aux SCI doivent être réintégrés dans les BNC du masseur-kinésithérapeute titulaire.

Échantillons gratuits = c’est (pas) fini !

Pour rappel, depuis 2011, pour lutter contre le gaspillage et favoriser le réemploi, les consommateurs ont vu disparaître les sacs plastiques aux caisses, l’impression systématique de leurs tickets ou encore les pailles qui ne sont pas réutilisables ou biodégradables.

Depuis le 26 avril 2024, les échantillons gratuits rejoignent cette liste ! En effet, les professionnels ne peuvent plus les distribuer systématiquement aux consommateurs. Pour en obtenir, ces derniers doivent à présent en faire la demande.

Pour appliquer cette nouvelle règle, un décret précise qu’un « échantillon » est un produit fourni dans le cadre d'une démarche commerciale consistant en une petite quantité de marchandise dont le conditionnement est différent du produit commercialisé et qui est cédé gratuitement aux consommateurs.

Ne sont pas considérées comme des échantillons les « denrées alimentaires qui ne sont pas préemballées et qui sont remises gratuitement aux consommateurs pour une consommation immédiate et sur place ». Autrement dit, dans ce cas de figure, l’interdiction de distribution sans demande préalable du consommateur ne s’applique pas.

Notez que le texte indique que les professionnels tenant à la disposition des consommateurs des échantillons peuvent les informer de cette nouvelle règle par tout moyen.

En cas de communication à distance, la 1^re demande exprimée par les consommateurs permet la remise successive d'échantillons jusqu'à renonciation de leur part.

Des labels d’État pour promouvoir le tourisme

Une nouvelle catégorie de labels d'État, garants de la qualité de l'offre touristique en France, vient de voir le jour. Le processus d'attribution de ces labels est confié à Atout France.

À ce jour, il est notamment créé un label « Destination d'excellence » dont les critères de labellisation portent notamment sur :

• la qualité de l'accueil et des prestations, dont le confort, le savoir-faire et le savoir-être des exploitants et personnels, la maîtrise des langues étrangères, la qualité des informations délivrées aux clientèles touristiques ainsi que le suivi de la satisfaction de ces dernières ;
• le niveau d'exigence des mesures prises en faveur de la protection de l'environnement et de la promotion d'un tourisme éco-responsable.

Les professionnels qui peuvent l’obtenir sont ceux qui interviennent dans les secteurs d’activité suivants :

• hébergement ;
• restauration ;
• loisirs ;
• lieux de visite ;
• information touristique ;
• transports.

Par ailleurs, un autre label a également vu le jour, « Tourisme & Handicap », dont les critères de labellisation portent notamment sur :

• le niveau d'accessibilité des infrastructures et prestations touristiques ;
• l'accueil et l'information de la clientèle ;
• les questions de sécurité des infrastructures et prestations touristiques.

Sont éligibles à ce label les professionnels intervenant dans les secteurs suivants :

• hébergement ;
• restauration ;
• loisirs ;
• lieux de visite ;
• information touristique.

Vente d’actifs numériques : conditions et conséquences de l’option pour le barème de l’IR

Pour rappel, les gains (appelés « plus-values ») réalisés à titre occasionnel par les particuliers domiciliés fiscalement en France lors de la vente d’actifs numériques (cryptomonnaies par exemple) sont soumis à un prélèvement forfaitaire unique (PFU), aussi appelé « flat tax », calculé au taux de 30 %.

À titre dérogatoire, pour les ventes d’actifs numériques réalisées depuis le 1^er janvier 2023, les particuliers peuvent opter pour une taxation au titre du barème progressif de l’impôt sur le revenu (IR) en lieu et place du PFU.

L’administration fiscale vient d’apporter des précisions dans sa documentation concernant les modalités d’exercice de cette option et ses conséquences.

Opter pour l’imposition suivant le barème progressif de l’IR : comment ?

Dans ce cadre, l’option pour l’application du barème progressif de l’IR :

• doit être formulée de manière expresse sur la déclaration d’ensemble des revenus 2042 C, au plus tard avant l’expiration de la date limite de déclaration (case 3 CN à cocher) ;
• est exercée de manière globale pour l’ensemble des gains de cession d’actifs numériques réalisés au cours d’une même année ;
• est irrévocable. Aucune modification ne peut être apportée après la date limite de dépôt de la déclaration d’ensemble des revenus.

Notez que cette option est indépendante de celle prévue pour la taxation des revenus de capitaux mobiliers et des gains sur cession de droits sociaux.

Retenez également qu’en l’absence d’option, les plus-values sont automatiquement soumises au PFU.

Pour finir, l’obligation de déclarer les références des comptes d’actifs numériques ouverts, détenus, utilisés ou clos auprès d’entreprises, de personnes morales, d’institutions ou d’organismes établis à l’étranger ne concerne plus uniquement les particuliers depuis le 1^er janvier 2024, mais aussi toutes personnes et entités juridiques domiciliées en France.

Opter pour le barème progressif : quelles conséquences ?

L’exercice de l’option pour le barème progressif de l’IR entraîne les conséquences suivantes :

• les particuliers domiciliés dans les DOM bénéficient d’un abattement appliqué sur le montant brut de l’impôt calculé par application du barème progressif (abattement de 30 % pour ceux domiciliés en Guadeloupe, Martinique ou Réunion et 40 % pour ceux domiciliés en Guyane ou à Mayotte) ;
• une fraction de 6,8 % de la CSG payée est déductible du revenu global de l’année de son paiement.